Especialista IAM

Description du poste:

Ecuador Modalidad presencial Make this the place where you grow. En NTT DATA trabajamos junto a algunas de las organizaciones más importantes del mundo para crear soluciones de negocio y tecnología que generen un impacto real. Somos más de 190.000 profesionales en más de 70 países, combinando conocimiento, experiencia y una cultura donde valoramos el aprendizaje, la curiosidad y la colaboración. Impulsamos la transformación a través de soluciones seguras, innovadoras y adaptadas a cada industria. Detrás de cada uno de nuestros logros están nuestras personas: profesionales que piensan en grande, buscan resultados y trabajan en entornos donde cada voz cuenta. Acerca del puesto Estamos buscando un/a Especialista IAM / IAM Specialist , con experiencia en Ingeniería de Roles, Gobierno de Identidades y Accesos y SailPoint , para incorporarse a nuestro equipo de Ciberseguridad. Tu principal reto será diseñar, racionalizar y mantener un modelo de roles y accesos IAM consistente, auditable y sostenible , asegurando que las personas cuenten con los accesos adecuados de acuerdo con su función, necesidad de negocio y nivel de riesgo. Tendrás un rol relevante en actividades de Role Engineering, Role Mining, Role Modeling y Role Discovery , analizando los accesos existentes y transformándolos en un modelo de roles estructurado que permita reducir privilegios excesivos, duplicidades, conflictos de acceso y permisos innecesarios. Además, trabajarás con SailPoint IdentityIQ y/o Identity Security Cloud , participando en la gestión de roles, entitlements, solicitudes de acceso, certificaciones, aprovisionamiento y controles de Segregación de Funciones (SoD). El rol requiere interacción constante con dueños de aplicaciones, equipos técnicos, áreas de negocio y responsables de seguridad para validar que los modelos de acceso sean funcionales, técnicamente implementables y alineados con los principios de gobierno de identidades. Tu rol Analizar y racionalizar el modelo actual de roles y accesos de la organización. Revisar matrices de acceso, usuarios, grupos, perfiles, entitlements y permisos de aplicaciones. Identificar sobreasignación de privilegios, roles duplicados o mal diseñados, permisos incompatibles y accesos huérfanos o innecesarios. Evaluar la relación entre el modelo de accesos y los procesos Joiner / Mover / Leaver (JML) . Definir criterios, estándares y reglas para la creación, modificación, versionamiento, revisión y eliminación de roles. Diseñar y mantener roles de negocio, roles técnicos / IT, roles organizacionales, Birthright Access y perfiles de acceso . Aplicar principios de Role-Based Access Control (RBAC) y, cuando corresponda, modelos basados en atributos ABAC . Ejecutar ejercicios de Role Mining, Role Modeling y Role Discovery para identificar y construir roles a partir de los accesos existentes y atributos de identidad. Apoyar la configuración y mantenimiento de roles, entitlements, políticas y controles dentro de SailPoint IdentityIQ y/o Identity Security Cloud . Asegurar que los procesos de Access Requests, aprovisionamiento, desaprovisionamiento y Access Certifications estén alineados con el modelo de roles definido. Participar en la integración de fuentes de identidad y aplicaciones mediante Active Directory / LDAP, APIs, Web Services, REST, JDBC u otros conectores IAM . Revisar conflictos de Segregación de Funciones (SoD) , combinaciones incompatibles y riesgos asociados a permisos acumulados o excesivos. Definir qué accesos deben administrarse mediante roles y cuáles deben gestionarse como excepciones. Documentar justificaciones, aprobaciones, vigencias y controles compensatorios asociados a excepciones de acceso. Coordinar, cuando aplique, la gestión de accesos privilegiados bajo controles PAM . Trabajar con dueños de aplicaciones, responsables de negocio y equipos técnicos para validar la composición y alcance de los roles. Documentar propósito, propietario, población objetivo, criterios de asignación, entitlements, restricciones y ciclo de revisión de cada rol. Traducir requerimientos de negocio y controles de seguridad en definiciones de acceso consistentes, auditables y técnicamente implementables. Definir controles, métricas y estándares para monitorear la calidad del catálogo de roles, excepciones, conflictos y nivel de cumplimiento. Realizar revisiones periódicas del modelo IAM e identificar oportunidades de mejora que aseguren su escalabilidad y sostenibilidad. Tu perfil Profesional graduado/a en Ingeniería de Sistemas, Software, Ciberseguridad, Tecnologías de la Información o carreras afines . Entre 3 y 5 años de experiencia en IAM / Identity Governance o posiciones similares. Experiencia sólida en Gestión de Identidades y Accesos (IAM / IGA) y Gobierno de Accesos. Experiencia práctica en Ingeniería de Roles / Role Engineering . Experiencia realizando Role Mining, Role Modeling y Role Discovery . Experiencia en diseño y mantenimiento de roles de negocio, roles técnicos / IT, roles organizacionales, Birthright Access y perfiles de acceso. Conocimiento sólido de modelos RBAC y deseable conocimiento de ABAC . Experiencia práctica con SailPoint IdentityIQ y/o SailPoint Identity Security Cloud . Experiencia trabajando con roles, entitlements, políticas, controles, Access Requests, Access Certifications y procesos de aprovisionamiento/desaprovisionamiento. Conocimiento de procesos de ciclo de vida de identidad Joiner / Mover / Leaver (JML) . Experiencia en análisis de matrices de acceso, usuarios, grupos, perfiles y permisos. Conocimiento de Segregación de Funciones (SoD) y gestión de conflictos de acceso. Experiencia con Active Directory / LDAP . Conocimientos de SQL para análisis de información relacionada con identidades y accesos. Conocimiento de integraciones mediante APIs, Web Services, REST, JDBC u otros conectores IAM . Conocimiento de PAM y gestión de accesos privilegiados . Deseable experiencia en banca, servicios financieros o entornos altamente regulados . Capacidad analítica para trabajar con grandes volúmenes de información de identidades y accesos, identificar patrones y traducirlos en decisiones de diseño. Orientación a la calidad, asegurando que roles, permisos y criterios de asignación sean trazables, auditables y correctamente documentados. Capacidad para trabajar y comunicarse con áreas técnicas, responsables de negocio y dueños de aplicaciones. Inglés técnico deseable. Este rol representa una oportunidad para especializarte en uno de los ámbitos más relevantes de la Ciberseguridad actual, trabajando sobre modelos de Identity Governance y ayudando a construir una gestión de accesos más segura, eficiente y sostenible. En NTT DATA creemos en construir relaciones a largo plazo y acompañar el desarrollo de nuestras personas. A medida que tus habilidades y ambiciones evolucionen, trabajaremos contigo para identificar nuevas oportunidades, proyectos y caminos profesionales dentro de nuestra organización. ¿Por qué NTT DATA? Una cultura de colaboración y apoyo Queremos que formes parte de un entorno donde la curiosidad, la innovación, el compromiso y el trabajo en equipo sean parte del día a día. Nuestra filosofía de People first es una de las principales razones por las que seguimos siendo reconocidos globalmente. Desarrollo profesional y aprendizaje continuo Tendrás acceso a un camino de formación estructurado, recursos de aprendizaje continuo, revisiones de desempeño anuales y un programa de mentoría dedicado, todo pensado para ayudarte a seguir desarrollándote profesionalmente y asumir nuevos desafíos. Top Employer Global Estamos orgullosamente certificados como Top Employer Global , un reconocimiento que refleja nuestro compromiso por construir un lugar donde las personas puedan desarrollarse y prosperar. Salud y bienestar primero Tu bienestar mental importa. Nuestros empleados tienen acceso a psicólogos certificados y talleres de salud mental en línea. Diversidad, Equidad e Inclusión Queremos construir un lugar de trabajo donde todas las personas puedan desarrollarse y prosperar, sin importar género, nacionalidad, orientación sexual, discapacidad, edad o contexto. La inclusión es parte de quiénes somos y de cómo trabajamos. En NTT DATA, todos nuestros procesos de selección se basan en el talento y la igualdad de oportunidades. No discriminamos por edad, género, orientación sexual, estado civil, religión, raza, nacionalidad o discapacidad. ¿Te interesa? Aplica ahora o comparte esta oportunidad con alguien a quien pueda interesarle. !! Estamos Creciendo !! !! Postula Ahora !! Tu rol Analizar y racionalizar el modelo actual de roles y accesos de la organización. Revisar matrices de acceso, usuarios, grupos, perfiles, entitlements y permisos de aplicaciones. Identificar sobreasignación de privilegios, roles duplicados o mal diseñados, permisos incompatibles y accesos huérfanos o innecesarios. Evaluar la relación entre el modelo de accesos y los procesos Joiner / Mover / Leaver (JML) . Definir criterios, estándares y reglas para la creación, modificación, versionamiento, revisión y eliminación de roles. Diseñar y mantener roles de negocio, roles técnicos / IT, roles organizacionales, Birthright Access y perfiles de acceso . Aplicar principios de Role-Based Access Control (RBAC) y, cuando corresponda, modelos basados en atributos ABAC . Ejecutar ejercicios de Role Mining, Role Modeling y Role Discovery para identificar y construir roles a partir de los accesos existentes y atributos de identidad. Apoyar la configuración y mantenimiento de roles, entitlements, políticas y controles dentro de SailPoint IdentityIQ y/o Identity Security Cloud . Asegurar que los procesos de Access Requests, aprovisionamiento, desaprovisionamiento y Access Certifications estén alineados con el modelo de roles definido. Participar en la integración de fuentes de identidad y aplicaciones mediante Active Directory / LDAP, APIs, Web Services, REST, JDBC u otros conectores IAM . Revisar conflictos de Segregación de Funciones (SoD) , combinaciones incompatibles y riesgos asociados a permisos acumulados o excesivos. Definir qué accesos deben administrarse mediante roles y cuáles deben gestionarse como excepciones. Documentar justificaciones, aprobaciones, vigencias y controles compensatorios asociados a excepciones de acceso. Coordinar, cuando aplique, la gestión de accesos privilegiados bajo controles PAM . Trabajar con dueños de aplicaciones, responsables de negocio y equipos técnicos para validar la composición y alcance de los roles. Documentar propósito, propietario, población objetivo, criterios de asignación, entitlements, restricciones y ciclo de revisión de cada rol. Traducir requerimientos de negocio y controles de seguridad en definiciones de acceso consistentes, auditables y técnicamente implementables. Definir controles, métricas y estándares para monitorear la calidad del catálogo de roles, excepciones, conflictos y nivel de cumplimiento. Realizar revisiones periódicas del modelo IAM e identificar oportunidades de mejora que aseguren su escalabilidad y sostenibilidad. Tu perfil Profesional graduado/a en Ingeniería de Sistemas, Software, Ciberseguridad, Tecnologías de la Información o carreras afines . Entre 3 y 5 años de experiencia en IAM / Identity Governance o posiciones similares. Experiencia sólida en Gestión de Identidades y Accesos (IAM / IGA) y Gobierno de Accesos. Experiencia práctica en Ingeniería de Roles / Role Engineering . Experiencia realizando Role Mining, Role Modeling y Role Discovery . Experiencia en diseño y mantenimiento de roles de negocio, roles técnicos / IT, roles organizacionales, Birthright Access y perfiles de acceso. Conocimiento sólido de modelos RBAC y deseable conocimiento de ABAC . Experiencia práctica con SailPoint IdentityIQ y/o SailPoint Identity Security Cloud . Experiencia trabajando con roles, entitlements, políticas, controles, Access Requests, Access Certifications y procesos de aprovisionamiento/desaprovisionamiento. Conocimiento de procesos de ciclo de vida de identidad Joiner / Mover / Leaver (JML) . Experiencia en análisis de matrices de acceso, usuarios, grupos, perfiles y permisos. Conocimiento de Segregación de Funciones (SoD) y gestión de conflictos de acceso. Experiencia con Active Directory / LDAP . Conocimientos de SQL para análisis de información relacionada con identidades y accesos. Conocimiento de integraciones mediante APIs, Web Services, REST, JDBC u otros conectores IAM . Conocimiento de PAM y gestión de accesos privilegiados . Deseable experiencia en banca, servicios financieros o entornos altamente regulados . Capacidad analítica para trabajar con grandes volúmenes de información de identidades y accesos, identificar patrones y traducirlos en decisiones de diseño. Orientación a la calidad, asegurando que roles, permisos y criterios de asignación sean trazables, auditables y correctamente documentados. Capacidad para trabajar y comunicarse con áreas técnicas, responsables de negocio y dueños de aplicaciones. Inglés técnico deseable